折腾日记收到阿里云 PHP2Shell 告警后，我紧张了十分钟手机弹出阿里云短信：PHP 爆出 9.2 分的远程代码执行漏洞。我第一反应是自己博客中招了，结果一查——全站一个 PHP 文件都没有。顺便把这个漏洞用白话讲清楚。
